Accordo sul trattamento dei dati

Questo accordo fa parte dei Termini del servizio quando usi Glamorph per gestire dati personali della tua attività. Il professionista o l’organizzazione indicati nell’account o nello spazio di lavoro sono il titolare del trattamento: decidono perché e come usare i dati. Glamorph è il responsabile del trattamento: li tratta secondo le istruzioni del titolare. Per i dati di account, fatturazione, sicurezza e assistenza usati per nostre finalità, l’Informativa sulla privacy spiega la nostra responsabilità distinta.

Oggetto e durata

Il trattamento copre le funzioni attivate: hosting, archiviazione, sincronizzazione, gestione clienti, prenotazioni, documenti, media, pagamenti e comunicazioni. Dura durante i servizi e fino al completamento della restituzione o eliminazione. Gli interessati possono essere clienti, persone che prenotano, contatti e membri del team. I dati possono includere contatti, appuntamenti, note, foto, firme, riferimenti di pagamento e, quando lecito, dati sanitari o schede di minori.

Istruzioni e responsabilità

Le tue azioni autorizzate nel prodotto e richieste scritte di assistenza documentano le istruzioni. Definisci finalità lecite, accessi, informative e basi giuridiche, incluse le condizioni per dati sensibili. Trattiamo dati solo su istruzioni documentate, salvo obbligo di legge, di cui informiamo quando consentito. Segnaliamo istruzioni apparentemente contrarie alla normativa. Le persone autorizzate sono vincolate alla riservatezza.

Sicurezza, assistenza e incidenti

Manteniamo misure tecniche e organizzative adeguate al rischio ai sensi dell’articolo 32 GDPR. Considerando trattamento e informazioni disponibili, assistiamo per diritti degli interessati, sicurezza, valutazioni d’impatto e consultazioni con le autorità. Informiamo il titolare senza ingiustificato ritardo quando veniamo a conoscenza di una violazione dei suoi dati e forniamo informazioni e collaborazione disponibili.

Archiviazione e sicurezza dei dati

I principali server applicativi e di database sono ospitati da Hetzner nell'Unione europea. I media sono archiviati in Cloudflare R2 e sono privati per impostazione predefinita. Vengono distribuiti tramite accessi controllati oppure tramite un link o una galleria che una professionista autorizzata decide di condividere. I dati sono cifrati durante il trasferimento e l'accesso è limitato da account, ruoli e controlli tecnici e amministrativi. Nessun sistema può tuttavia garantire una sicurezza assoluta.

Altri fornitori che trattano dati per nostro conto

Autorizzi in generale i fornitori sotto indicati solo quando trattano i tuoi dati per nostro conto nei servizi attivati. Un fornitore incaricato direttamente da te non è automaticamente un nostro sub-responsabile. Informiamo in anticipo di aggiunte o sostituzioni previste, consentiamo obiezioni e imponiamo obblighi equivalenti. Restiamo responsabili dei loro obblighi di trattamento. I trasferimenti internazionali richiedono una garanzia lecita. Questo accordo da solo non basta.

• Cloudflare (R2 e CDN): archiviazione e distribuzione dei contenuti multimediali, sicurezza di rete e hosting dei siti. I contenuti privati hanno accesso controllato. Un professionista autorizzato può pubblicare una pagina di prenotazione o condividere documenti, link e gallerie. Informativa sulla privacy
• Hetzner: hosting del server applicativo (data center UE). Ospita il nostro database e il codice dell'applicazione. Informativa sulla privacy
• Expo: Invia le notifiche dell’app al tuo dispositivo. Riceve un identificativo del dispositivo e il contenuto del messaggio. Informativa sulla privacy
• Amazon Web Services SES (e-mail): invia e-mail transazionali e di marketing. Riceve il tuo indirizzo e-mail, il nome e il contenuto necessario al messaggio. Informativa sulla privacy
• Twilio: invio facoltativo di SMS e registrazione di numeri aziendali. Riceve numeri dei destinatari, contenuti, dati di consegna e disiscrizione e le informazioni aziendali richieste per registrare il numero. Informativa sulla privacy
• Meta / WhatsApp: collegamento aziendale facoltativo e messaggi WhatsApp. Riceve identificativi dell’azienda e del numero, numeri dei destinatari, modelli e contenuti dei messaggi e informazioni di consegna. Informativa sulla privacy

Trasferimenti internazionali di dati

I nostri server principali e i progetti configurati di PostHog e Sentry sono ospitati nell'UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS, Twilio, Meta e i loro partner possono trattare dati in altri paesi. Quando la legge richiede un meccanismo di trasferimento, ci basiamo su decisioni di adeguatezza, clausole contrattuali standard della Commissione europea o un altro meccanismo lecito adottato dal fornitore interessato.

Restituzione, eliminazione e verifiche

Alla fine del trattamento restituiamo o eliminiamo i dati secondo la tua scelta e cancelliamo le copie, salvo obblighi legali di conservazione. Restano applicabili le procedure di conservazione, i termini delle copie di sicurezza e i diritti di altri titolari negli spazi condivisi. Forniamo le informazioni necessarie a dimostrare la conformità e consentiamo verifiche e ispezioni da parte tua o di un revisore autorizzato. Le coordiniamo ragionevolmente per proteggere la riservatezza, la sicurezza e i dati degli altri clienti.

Rapporto con gli altri termini

Queste condizioni prevalgono sui termini generali contrastanti per questo trattamento. Non limitano obblighi inderogabili del GDPR, diritti degli interessati o poteri delle autorità. Invia istruzioni, domande o richieste di audit a privacy@glamorph.com.

Informative correlate

• Termini di servizio
• Informativa sulla privacy
• privacy@glamorph.com